入侵檢測中可變檢測器的研究.pdf

1、近年來，隨著計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全問題也越來越突出。入侵檢測作為信息安全保障體系中不可缺少的重要環(huán)節(jié)，引起專家學(xué)者的廣泛關(guān)注，成為信息安全研究領(lǐng)域的熱點之一。免疫系統(tǒng)與入侵檢測系統(tǒng)的工作原理有著天然的相似性。免疫系統(tǒng)成功保護機體免受各種侵害的機理為研究智能化入侵檢測系統(tǒng)提供了新的思路，利用人工免疫原理來解決現(xiàn)有入侵檢測系統(tǒng)中的缺陷與不足已經(jīng)成為信息安全研究領(lǐng)域的前沿課題。 本文首先介紹了入侵檢測的概念、結(jié)構(gòu)與分類，及

2、一些常用的入侵檢測方法。同時介紹了生物免疫的相關(guān)概念、理論，重點分析了生物免疫與入侵檢測的相似性，并以此為基礎(chǔ)引入了基于免疫原理的入侵檢測系統(tǒng)的概念、模型與算法。由于檢測器生成算法是基于免疫原理的入侵檢測系統(tǒng)的核心算法，因此本文通過對一些常用的入侵檢測方法進行分析與比較，發(fā)現(xiàn)目前的檢測器生成算法均不同程度地存在檢測器生成效率低、漏洞問題或冗余檢測器問題。在漏洞分析與檢測器重疊分析的基礎(chǔ)上本文提出了可變長度檢測器否定選擇的概念與算法。并且

3、結(jié)合多級否定選擇構(gòu)造出了新型的可變檢測器。其次，由于傳統(tǒng)的基于免疫的入侵檢測系統(tǒng)采用低級別的二進制檢測器，妨礙了有意義的知識提取，對非自體空間的覆蓋也不完備。本文針對二進制自體集的確定和有效檢測器的生成方法進行了改進。研究了實值否定選擇算法，在原有的二進制檢測器的基礎(chǔ)上增加了從網(wǎng)絡(luò)會話信息中提取的實值檢測器，構(gòu)成混合檢測器集合，在檢測階段對會話和數(shù)據(jù)包同時進行檢測。最后，對可變檢測器與混合檢測器進行了仿真實驗，實驗數(shù)據(jù)表明改進后的檢測器